新聞

SAP發布2月例行更新，修補19項資安漏洞

在二月份例行更新裡，SAP對旗下多項應用系統進行修補，其中最值得留意的是商業智慧平臺BusinessObjects授權不當漏洞CVE-2025-0064、供應鏈關係管理平臺SRM路徑穿越漏洞CVE-2025-25243，以及Node.js程式庫套件Approuter的身分驗證繞過漏洞CVE-2025-24876

新聞 | Google Cloud | Vertex AI NAS | ML | 機器學習 | 高通 | Snapdragon 8

Google Cloud公布高精確性、低延遲ML服務Vertex AI NAS，已整合高通Snapdragon 8

Vertex AI NAS源自Google Brain開發的神經架構搜尋技術，強調能以更高精確度、低延遲性及更低耗能，來執行複雜的ML任務

2021-12-01

新聞 | 資安日報 | 勒索軟體攻擊 | 木馬程式 | 資料外洩 | 漏洞修補 | Apache | 印表機安全

【資安日報】2021年12月1日

在今天的資安新聞中，許多是針對特定對象的攻擊事故。例如，駭客攻擊了DNA分析機構，並對於沒有在使用的舊系統下手，竊取曾檢驗DNA人士的個資。此外，專門針對德國人的銀行帳密網釣攻擊也相當值得留意

2021-12-01

新聞 | 政府 | GovTech | 科技

GovTech月報第1期：拜登簽署1.2兆美元基建法案，為美國落後公共基礎建設踩下油門，還要讓全民都能上網

高達1.2兆美元的基礎建設法案，未來將加強美國在鐵公路運輸、航空、海運、電網及寬頻網路建設，強化或重建各項基礎建設，以趕上其他國家發展，並預估將為美國增加超過70萬個工作機會。

2021-12-01

新聞 | 量子電腦 | 中國 | 駭客 | 後量子加密 | 量子技術 | 加密演算法 | 資安 | 資安長

據傳中國駭客打算收集已加密的高價值資料，待量子電腦取得重大突破後立即解密

基於中國積極發展量子運算技術，美國政府資訊承包商Booze Allen Hamilton推測中國駭客間諜行動新目標，將是竊取組織經過加密的機密資料

2021-12-01

新聞 | Twitter | 隱私 | 個資

Twitter禁止用戶分享未取得他人同意的照片及影片

Twitter將接受投訴以移除未經當事者同意下被他人散布的影音內容，但公眾人物將不適用這項新政策

2021-12-01

新聞 | Gravition3 | AWS | re: Invent 2021 | 處理器

AWS推出第3代Graviton Arm-based處理器為基礎的雲端服務

AWS公布第3代Graviton及以其為底層的EC2 C7g執行個體服務，強調Graviton3運算效能比前一代高出25%，浮點運算及密碼執行效能也提升近2倍

2021-12-01

新聞 | 臺企銀 | 容器 | 微服務 | 網路銀行翻新 | 數位服務 | 加快開發

臺企銀揭露網銀系統翻新過程，2階段轉型系統架構，先容器化再導入微服務技術

臺企銀近年打掉舊網銀系統重練，先導入容器化技術翻新網銀，以在行銷活動時，能自動擴充系統資源，緩解流量負載，然而，因缺乏容器管理經驗，新系統上線初期仍遭遇不少狀況，進而導入容器管理平臺，提升容器管理效率，這還不夠，接下來他們還將微服務化使用量大的應用，來提升應用執行效能

2021-12-01

新聞 | AI趨勢 | AI人才 | AI新創 | 工研院 | AI平民化 | 政府AI化 | 零接觸 | 零碳排 | AI政治化

簡立峰：臺灣企業如何留住AI人才、製造業與AI新創如何溝通，將成臺灣AI發展2大挑戰

Google臺灣前董事總經理簡立峰，從全球趨勢來看全球AI新創未來面臨的資本戰考驗，以及臺灣企業留住AI人才面臨的挑戰

2021-12-01

新聞 | AWS Private 5G | 5G專網 | re: Invent 2021

AWS新服務讓企業自建5G專網

在re: Invent 2021大會上，AWS執行長Adam Selipsky公布AWS Private 5G預覽版，主打能簡化部署及採購4G LTE或5G網路的成本，又能彈性增減裝置，幾天內就可上線，並依使用量計價

2021-12-01

新聞 | AWS | CodeGuru | 機密掃描

AWS程式碼導師服務CodeGuru可自動偵測機密資訊，防止密碼意外洩漏

CodeGuru Reviewer加入機密偵測工具，能夠掃描Java和Python程式碼中，開發者因疏忽寫死的明文機密資訊

2021-12-01

新聞 | 英特爾長期保留實驗室 | Intel's Long-Term Retention Lab | 安全漏洞 | 遠端安全測試

英特爾存放舊時代的軟、硬體技術以進行安全研究

2年前英特爾打造了一間長期保留實驗室，專門用來存放過去十年至今所生產的各式產品，除了用來協助客戶解決安全漏洞，也強化了英特爾的產品開發

2021-11-30

新聞 | Google Play | 行動程式市集 | 金融木馬 | 惡意程式 | Android

超過30萬Android用戶自Google Play下載了含有後門的行動程式

駭客在行動程式嵌入微量惡意程式碼來躲避偵測、成功上架Google Play，之後再以程式更新管道，透過C&C伺服器於使用者裝置植入金融木馬

2021-11-30